Az Egyesült Államok három orosz állampolgár ellen emelt vádat kiberbűnözőknek való segítségnyújtás gyanújával. A hatóságok készek akár 10 millió dollárt is fizetni a velük kapcsolatos információkért.
Az amerikai igazságügyi minisztérium vádat emelt három orosz állampolgár ellen, akiket azzal vádolnak, hogy segítették az amerikai kritikus infrastruktúra elleni nagyszabású kibertámadásokat. Ezzel egyidejűleg az Egyesült Államok külügyminisztériuma 10 millió dollárig terjedő jutalmat hirdetett meg olyan információkért, amelyek segítenek megállapítani ezen személyek vagy velük kapcsolatban álló cégek hollétét.
Olekszandr Voloszovikról, Kiril Zatolokinról és Julia Pankováról van szó. Az amerikai bűnüldöző szervek véleménye szerint ők biztosították a technikai infrastruktúrát, amelyet azok a csoportok használtak, amelyek zsarolóvírusokat és más rosszindulatú eszközöket használtak támadások végrehajtására.
Az Egyesült Államok Igazságügyi Minisztériuma közölte, hogy ezek a kibertámadások miatt az ország 21 államában, valamint más országokban is kárt szenvedtek a felhasználók. A teljes kár összegét több tízmillió dollárra becsülik. Az áldozatok között bankok, kórházak, oktatási intézmények, kormányzati szervek és médiavállalatok voltak.
Az amerikai hatóságok a vádlottakat a Szentpéterváron bejegyzett Media Land és ML.Cloud vállalatokkal is összefüggésbe hozzák. A nyomozás adatai szerint úgynevezett „golyóálló” tárhelyszolgáltatásokat nyújtottak – szervereket és egyéb digitális erőforrásokat, amelyeket a kiberbűnözők tevékenységének elrejtésére és a bűnüldöző szervek munkájának megnehezítésére hoztak létre.
Az oroszokat számítógépes és elektronikus csalással és pénzmosással vádolják. Amennyiben információkhoz jutnak róluk vagy cégeikről, az Egyesült Államok kész akár 10 millió dolláros jutalmat is fizetni.
Korábban az Európai Unió elítélte Oroszország a tagállamok elleni kibertámadásait, és kijelentette, hogy Moszkva állami struktúrák és magáncégek kiterjedt hálózatát használja fel káros műveletek végrehajtására a kibertérben. Válaszul ezekre az intézkedésekre az EU szankciókat vezetett be kilenc orosz személlyel és négy szervezettel szemben, amelyek részt vettek a kiberkampányokban.
Orosz állami hátterű hackerek világszerte megpróbálnak hozzáférni a Signal és a WhatsApp üzenetküldő alkalmazások felhasználói fiókjaihoz, köztük holland kormányzati tisztviselők, katonák és újságírókéhoz is – írta a Dutchnews hírportál hétfőn a holland hírszerző szolgálatok bejelentésére hivatkozva.
A holland polgári hírszerző szolgálat, az AIVD, valamint a katonai hírszerzés, az MIVD közlése szerint a kibertámadás-sorozatban holland kormányzati alkalmazottak is célponttá váltak, és egyes esetekben a támadók hozzá is fértek fiókokhoz. A szolgálatok szerint újságírók és más, az orosz hatóságok számára érdekes személyek is a célpontok között lehetnek.
A hackerek egyik módszere, hogy megtévesztéssel próbálják megszerezni a felhasználók ellenőrző és PIN-kódjait, amelyekkel átvehetik az irányítást a fiókok felett. Gyakori taktika például, hogy a támadók a Signal ügyfélszolgálatának chatbotjaként adják ki magukat. A támadók emellett kihasználják a Signal és a WhatsApp „összekapcsolt eszközök” funkcióját, amely lehetővé teszi, hogy egy fiókhoz további készülékeket kapcsoljanak. Így a felhasználók tudta nélkül távolról is olvashatják az üzeneteket.
Ha egy fiókot feltörnek, a támadók hozzáférhetnek a beérkező üzenetekhez, valamint a csoportos beszélgetések tartalmához. A holland hírszerzés szerint a támadássorozat valószínűleg már érzékeny információkhoz is hozzáférést biztosított az elkövetőknek.
A jelentés szerint a támadók különösen a Signal alkalmazást veszik célba, amelyet biztonságos kommunikációs platformként tartanak számon, és amelyet a végpontok közötti titkosítás miatt számos kormányzati szereplő használ.
Az MIVD igazgatója, Peter Reesink altengernagy ugyanakkor hangsúlyozta: a titkosított üzenetküldő alkalmazások nem alkalmasak minősített kormányzati információk kezelésére. „Az olyan chatalkalmazások, mint a Signal vagy a WhatsApp, még ha végpontok közötti titkosítást is alkalmaznak, nem használhatók minősített vagy érzékeny információk továbbítására” – mondta.
Az AIVD főigazgatója, Simone Smit közölte: a támadássorozat nem az alkalmazások rendszerének feltörésére irányul, hanem egyes felhasználók megtévesztésére. „Nem arról van szó, hogy a Signal vagy a WhatsApp egésze sérült volna, hanem egyes felhasználói fiókok kerülnek célkeresztbe” – fogalmazott.
A két hírszerző szolgálat kiberbiztonsági figyelmeztetést adott ki, amely ismerteti a lehetséges támadások jeleit is. Ilyen például, ha egy csoportos beszélgetésben egy felhasználó neve enyhén módosított formában kétszer jelenik meg, ami arra utalhat, hogy a feltört fiókot egy új váltotta fel. A felhasználóknak azt is javasolják, hogy figyeljenek az ismeretlen csoporttagokra, illetve azokra az esetekre, amikor egy fiók megjelenített neve hirtelen „Törölt fiókra” változik – ezt a hackerek olykor a gyanú elkerülésére használják.
A Szövetségi Alkotmányvédelmi Hivatal (BfV), azaz a német polgári kémelhárítás friss figyelmeztetést adott ki a GRU orosz katonai titkosszolgálat egyik alakulatával kapcsolatban.
Ez a 29155-ös egység, amely német informátorok szerint kibertámadásokat hajtott végre a NATO és az Európai Unió országaiban lévő célpontok ellen. A múlt hét végén a cseh titkosszolgálatok arról tájékoztattak, hogy amerikai partnerek irányításával részt vettek a 29155-ös GRU egységhez köthető kiberszereplő felderítésében.
Német informátorok szerint ezen egység kibertámadásainak célpontjai NATO-tagországok, valamint latin-amerikai és közép-ázsiai országok hálózatai. Romboló tevékenységük az adatlopás. A támadások „kritikus infrastruktúrákat céloznak meg, például kormányzati oldalakat, pénzügyi, közlekedési, energia- és egészségügyi vállalkozásokat”.
A BfV szerint „a kezdetektől fogva ennek a szereplőnek az a nyilvánvaló célja, hogy felkutassák az Ukrajnába irányuló segélyeket és megzavarják azokat”. A cseh katonai hírszerzés és a Biztonsági Információs Szolgálat (BIS) pénteken jelentette be, hogy az amerikai FBI vezetésével részt vett a GRU orosz katonai titkosszolgálathoz köthető kiberszereplő tevékenységének feltárásában.
